Solicitar senha de disco criptografada na inicialização

8

Eu ativei a criptografia completa do disco ou pelo menos acho que sim. O HD aparece como "Partição lógica criptografada" no Utilitário de disco.

Quando inicio o macbook, no entanto, posso escolher entre fazer login como Andreas Bonini - com a senha da minha conta de usuário - ou inserir a senha do disco.

Se eu escolher a opção anterior, nunca será solicitada a senha do disco.

Não era isso que eu tinha em mente - eu queria algo como TrueCrypt, onde tudo no disco é criptografado e a única maneira de acessá-lo é digitando a senha do disco ; o macbook nem deve saber quais contas de usuário estão presentes antes de desbloquear o disco.

A senha da minha conta de usuário é obviamente consideravelmente menos segura que a senha do disco.

Thomas Bonini
fonte

Respostas:

2

Você pode se impedir de desbloquear o disco:

sudo fdesetup remove -user username
grg
fonte
Eu sou o único usuário na máquina e eu recebo a seguinte mensagem ao tentar afastar-me: Error: Unable to remove user with the uuid '<idhere>'.
SunSparc 08/04
11
Eu queria exatamente o oposto da pergunta do OP (ainda um pouco relacionada): depois de restaurar os arquivos de um backup, o sistema solicitou a senha do FileVault e a senha da conta do usuário na inicialização e tive que inserir duas senhas. Considero que a senha da minha conta de usuário é suficientemente segura e queria permitir que esse usuário específico pudesse desbloquear automaticamente um volume do FileVault. Você pode fazer isso no Terminal com o comando: sudo fdesetup add -usertoadd username. Você pode então verificar com sudo fdesetup list.
Rafael Bugajewski 5/17/17
Por favor, tenha muito cuidado com este comando! Ele quebrou a senha do disco, então eu não consegui desbloqueá-lo depois e, na inicialização, mostra apenas um sinal de não entrada. Eu tive que reinstalar o macOS porque executei este comando. Pode ser porque possui um chip T2.
23418 MorbZ
-1
  1. Saltar Preferências do Sistema
  2. Abrir Segurança e Privacidade
  3. Selecione a guia FileVault
  4. Desativar FileVault

Eu tive o mesmo problema. Isso consertou.

Prime959
fonte
11
Isso não responde à pergunta.
dwightk